Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pNFS:pnfs_update_layout() の use-after-free を修正します pnfs_update_layout() で NFS_LAYOUT_RETURN ブランチにヒットすると、コードは pnfs_prepare_to_retry_layoutget(lo) を呼び出します。成功すると、pnfs_put_layout_hdr(lo) は trace_pnfs_update_layout() の前に呼び出されます。() は「lo」を参照します。これにより、トレースポイントが lo のフィールドにアクセスする際に use-after-free が発生します。トレースポイント呼び出しを pnfs_put_layout_hdr(lo) の前に移動することで、これを修正します。(CVE-2026-63800)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63800

critical Nessus プラグイン ID 327834

バージョン 1.23